7 月 Android 安全补丁发布,修复远程代码执行漏洞
七月份刚开始,谷歌就发布了 2019 年 7 月安全补丁,其中修复的内容涉及Android 系统、框架、库、Media 框架、Qualcomm 组件和闭源部分的Qualcomm 组件等 33 个安全漏洞。特别是 Media 框架中三个严重的远程代码执行漏洞( remote code execution,RCE) 和 Android 系统中的另一个 RCE。 本次安全补丁包含2019-07-01 和 2019-07-05 两种安全级别,根据安全公告,两个安全补丁的发布有助于Android 合作伙伴能够更快地修复与所有 Android 设备相关的漏洞。 修补 RCE 安全漏洞 根据 2019 年 7 月的 Android 安全公告,“其中最严重的是 Media 框架中的安全漏洞,会让远程攻击者使用特制文件在特权进程的上下文中执行任意代码。”下表列出了关于 2019-07-01 补丁可处理的四个严重的 RCE 漏洞: 由表可见,CVE-2019-2106、CVE-2019-2107 和 CVE-2019-2109 能影响到 Android 7.0 或更高版本的设备,CVE-2019-2111...